ΔΗΛΩΣΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ 1. ΕΙΣΑΓΩΓΗ Η Συντεχνία Υπαλλήλων Εθνικής Τράπεζας της Ελλάδος (εφεξής θα αναφέρεται ως ΣΥΠΕΤΕ, εμείς, εμάς ή μας, Η Συντεχνία ) αναγνωρίζει τη σημασία και δεσμεύεται πλήρως στην προστασία των δεδομένων προσωπικού χαρακτήρα και τη διασφάλιση της ιδιωτικής σας ζωής. Η παρούσα δήλωση παρέχει μια επισκόπηση του τρόπου με τον οποίο η ΣΥΠΕΤΕ επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, καθώς και των δικαιωμάτων που μπορείτε να ασκήσετε σύμφωνα με το ισχύον ρυθμιστικό πλαίσιο και συγκεκριμένα, με τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ), 2016/679, της Ευρωπαϊκής Ένωσης (ΕΕ). Σκοπός του ΓΚΠΔ είναι η προστασία και η ενδυνάμωση των δικαιωμάτων και ελευθεριών των πολιτών της ΕΕ που άπτονται της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που τους αφορούν. Η παρούσα δήλωση απευθύνεται σε φυσικά πρόσωπα τα οποία είναι: Υφιστάμενα Μέλη, Μέλη που είχαν σχέση με την Συντεχνία στον παρελθόν, Εξουσιοδοτημένοι εκπρόσωποι φυσικών προσώπων οι οποίοι είναι Μέλη της Συντεχνίας, ή είχαν σχέση οποιασδήποτε φύσεως με την Συντεχνία στον παρελθόν. 2. ΠΟΙΟΙ ΕΙΜΑΣΤΕ Η Συντεχνία Υπαλλήλων Εθνικής Τράπεζας της Ελλάδος (Κύπρου) Σ.ΥΠ.Ε.Τ.Ε. (Αρ. Μ. 978) είναι ανεξάρτητη Συντεχνία, αδειοδοτημένη από τον Έφορο Συντεχνιών με το εγγεγραμμένο γραφείο της να ευρίσκεται στην Μυκηνών 12, Μέγαρο ΛΑΒΙΝΙΑ, 5 ος Όροφος, Γραφείο 53, 1065 Λευκωσία. Η Συντεχνία κατά κύριο λόγο εκπροσωπεί τα Μέλη της στη ρύθμιση των σχέσεων με τους εργοδότες, με τα μέλη της, καταβάλλει προσπάθειες για βελτίωση των όρων και συνθηκών απασχόλησης τους και μια σειρά άλλων θεμάτων που αναφέρονται στο καταστατικό της. 3. ΔΕΔΟΜΕΝΑ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Ο όρος δεδομένα προσωπικού χαρακτήρα σύμφωνα με τον ΓΚΠΔ, περιλαμβάνει κάθε πληροφορία που αφορά ταυτοποιημένο, ή ταυτοποιήσιμο φυσικό πρόσωπο του οποίου η ταυτότητα μπορεί να εξακριβωθεί, άμεσα ή έμμεσα, και ειδικότερα μέσω αναφοράς σε στοιχεία ταυτοποίησης όπως το ονοματεπώνυμο, ο αριθμός ταυτότητας, η διεύθυνση IP, ή και σε έναν ή περισσότερους παράγοντες που προσιδιάζουν στη σωματική, φυσιολογική, γενετική, ψυχολογική, οικονομική, πολιτιστική, ή κοινωνική ταυτότητα του εν λόγω φυσικού προσώπου. 1
4. ΥΠΟΧΡΕΩΣΗ ΠΑΡΟΧΗΣ ΔΕΔΟΜΕΝΩΝ Η ΣΥΠΕΤΕ είναι Συντεχνία που λειτουργεί υπό τις ρυθμιστικές διατάξεις και οδηγίες του Περί Συντεχνιών Νόμου Ν.71/1965 και επομένως, έχει καθήκον να συλλέγει και να επεξεργάζεται ορισμένα δεδομένα προσωπικού χαρακτήρα από τα Μέλη της (συμπεριλαμβανομένων όλων των φυσικών προσώπων όπως ορίζονται στην παράγραφο 1 ανωτέρω). Επιπλέον, σύμφωνα με τις σχετικές οδηγίες του Εφόρου Συντεχνιών της Κύπρου η Συντεχνία υποχρεούται να λαμβάνει ορισμένα στοιχεία για την τήρηση μητρώου μελών. Επομένως, σε περίπτωση που δεν παρέχετε την απαιτούμενη πληροφόρηση, δε θα είμαστε σε θέση να σας περιλάβουμε, ή να συνεχίσουμε να σας περιλαμβάνουμε στο σχετικό μητρώο μελών της Συντεχνίας. Είστε υπεύθυνοι να μας παρέχετε ακριβείς και επίκαιρες πληροφορίες, και θα πρέπει να μας ενημερώνετε για τυχόν αλλαγές σ αυτές, το συντομότερο δυνατόν. 5. ΔΕΔΟΜΕΝΑ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΠΟΥ ΣΥΛΛΕΓΕΙ ΚΑΙ ΕΠΕΞΕΡΓΑΖΕΤΑΙ Η ΣΥΝΤΕΧΝΙΑ Ανάλογα με το πλαίσιο και τους σκοπούς της επεξεργασίας, μπορούμε, νομίμως, να συλλέγουμε διαφορετικής φύσεως δεδομένα προσωπικού χαρακτήρα από τα υφιστάμενα Μέλη. Μπορούμε επίσης να συλλέγουμε και να επεξεργαζόμαστε νόμιμα τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν ακόμη και αν δεν είστε Μέλος μας (όπως σε περιπτώσεις όπου είστε συγγενείς του Μέλους μας). Τα δεδομένα προσωπικού χαρακτήρα τα οποία η Συντεχνία μπορεί να συλλέξει, ή με άλλο τρόπο να επεξεργαστεί, παρατίθενται στον πιο κάτω πίνακα: Μέλος Υφιστάμενο Μέλος Εξουσιοδοτημένοι εκπρόσωποι φυσικών προσώπων που είναι Μέλη Μη Μέλη Πρώην Μέλη Δεδομένα προσωπικού χαρακτήρα τα οποία η Συντεχνία δύναται να συλλέξει και να επεξεργαστεί Ονοματεπώνυμο Αριθμός ταυτότητας / διαβατηρίου Ημερομηνία και τόπος γέννησης Εθνικότητα Διεύθυνση κατοικίας Στοιχεία επικοινωνίας (αριθμός τηλεφώνου & διεύθυνση ηλεκτρονικού ταχυδρομείου) Επάγγελμα / καθεστώς εργασίας Οικογενειακή κατάσταση Δεδομένα ταυτοποίησης (υπογραφή) Η Συντεχνία συλλέγει δεδομένα προσωπικού χαρακτήρα για άτομα κάτω των 18 ετών μόνο με τη συγκατάθεση των γονέων, ή του νόμιμου κηδεμόνα τους ή όταν αυτό επιτρέπεται από το νόμο. 6. ΕΠΕΞΕΡΓΑΣΙΑ ΤΩΝ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΠΟΥ ΣΑΣ ΑΦΟΡΟΥΝ Τα δεδομένα προσωπικού χαρακτήρα που ενδέχεται να συλλέξουμε για το άτομο σας είναι τα ελάχιστα αναγκαία για την εκπλήρωση συγκεκριμένων σκοπών και, υπόκεινται σε επεξεργασία, σύμφωνα με τουλάχιστον μια από τις ακόλουθες προϋποθέσεις, βάσει των προνοιών του ΓΚΠΔ: Για σκοπούς εγγραφής σας ως μέλος: ενδέχεται να σας ζητηθεί να παρέχετε δεδομένα προσωπικού χαρακτήρα που σας αφορούν πριν την εγγραφή σας ως Μέλος. Ως εκ τούτου, η συλλογή και η επεξεργασία δεδομένων προσωπικού χαρακτήρα που σας αφορούν κρίνεται αναγκαία. Λόγω νομικής υποχρέωσης της Συντεχνίας: ως ρυθμιζόμενη Συντεχνία η ΣΥΠΕΤΕ υπόκειται σε διάφορους τοπικούς και Ευρωπαϊκούς νόμους, κανονισμούς, καθώς και σε οδηγίες του Έφορου 2
Συντεχνιών ( κανονιστικό πλαίσιο ) που απαιτούν ρητά τη συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα για σκοπούς τήρησης αρχείου. Λόγω έννομου συμφέροντος: μπορούμε να συλλέξουμε και να επεξεργαστούμε δεδομένα προσωπικού χαρακτήρα που σας αφορούν για την προστασία των έννομων συμφερόντων της Συντεχνίας, ή τρίτου προσώπου, υπό την προϋπόθεση ότι τα εν λόγω συμφέροντα δεν υπερισχύουν των δικαιωμάτων και των ελευθεριών σας. Με τη συγκατάθεσή σας: μπορούμε νομίμως να συλλέξουμε και να επεξεργαστούμε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, εφόσον μας παράσχετε τη ρητή συγκατάθεσή σας (πέραν από τους λόγους που αναφέρονται πιο πάνω). Σε τέτοιες περιπτώσεις, μπορείτε, ανά πάσα στιγμή, να αποσύρετε τη συγκατάθεσή σας και συνεπώς να τερματίσετε τη σχετική επεξεργασία των προσωπικών σας δεδομένων. 7. ΤΡΙΤΑ ΜΕΡΗ ΜΕ ΤΑ ΟΠΟΙΑ ΕΝΔΕΧΕΤΑΙ ΝΑ ΜΟΙΡΑΣΤΟΥΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ Θα μοιραστούμε προσωπικά δεδομένα που σας αφορούν με τρίτους μόνο όπου επιτρέπεται, ή επιβάλλεται, από το νομικό πλαίσιο. Σε περίπτωση που τρίτα μέρη (πάροχοι υπηρεσιών και προμηθευτές) εκτελούν την επεξεργασία των προσωπικών σας δεδομένων εκ μέρους της Συντεχνίας, τα εν λόγω μέρη θα είναι συμβατικά υποχρεωμένα να συμμορφώνονται με τις αρχές προστασίας δεδομένων καθώς και τις πρόνοιες του ΓΚΠΔ. Τα προσωπικά δεδομένα που σας αφορούν ενδέχεται να τα μοιραστούμε, για παράδειγμα, με: Δημόσιες αρχές Πιστωτικά και χρηματοπιστωτικά ιδρύματα Ελεγκτές και λογιστές Εταιρείες που παρέχουν κάρτες όπως η MedStar Εξωτερικούς νομικούς συμβούλους Την Εθνική Τράπεζα της Ελλάδος (ΚΥΠΡΟΥ) Ltd Την Εθνική Τράπεζα της Ελλάδος Α.Ε. Την Εθνική Ασφαλιστική 8. ΤΗΡΗΣΗ ΑΡΧΕΙΩΝ Εφόσον εγγραφείτε ως μέλος θα επεξεργαζόμαστε τα προσωπικά σας δεδομένα καθ όλη τη διάρκεια της ισχύος της εγγραφής σας, καθώς και για χρονική περίοδο δέκα (10) ετών έπειτα από τη λήξη της, εκτός εάν υφίστανται οποιεσδήποτε νομικές, ή και άλλες εκκρεμότητες, ή διαφορές με την Τράπεζα, ή τα δεδομένα σας δεν είναι δυνατό να διαγραφούν/καταστραφούν για τεχνικούς λόγους. 9. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΚΑΙ ΠΩΣ ΜΠΟΡΕΙΤΕ ΝΑ ΤΑ ΑΣΚΗΣΕΤΕ Σύμφωνα με τον ΓΚΠΔ, και σε ότι αφορά τα δεδομένα προσωπικού χαρακτήρα που διατηρούμε για εσάς, κάτω από ορισμένες προϋποθέσεις, έχετε τα ακόλουθα δικαιώματα: Δικαίωμα πρόσβασης: μπορείτε να λάβετε επιβεβαίωση κατά πόσο τα προσωπικά σας δεδομένα υπόκεινται σε επεξεργασία από την Συντεχνία και να ζητήσετε αντίγραφο των δεδομένων που σας αφορούν, καθώς και όλες τις διαθέσιμες πληροφορίες σχετικά με την επεξεργασία των εν λόγω δεδομένων. Δικαίωμα διόρθωσης: μπορείτε να διορθώσετε τα προσωπικά δεδομένα που σας αφορούν και είναι ανακριβή ή ελλιπή. 3
Δικαίωμα διαγραφής ( Δικαίωμα στη λήθη ): μπορείτε να μας ζητήσετε όπως διαγράψουμε τα προσωπικά σας δεδομένα, υπό την προϋπόθεση ότι πληρούνται ορισμένα κριτήρια. Δικαίωμα περιορισμού της επεξεργασίας: μπορείτε να ζητήσετε τον περιορισμό της επεξεργασίας των προσωπικών σας δεδομένων, υπό την προϋπόθεση ότι πληρούνται ορισμένα κριτήρια. Δικαίωμα φορητότητας των δεδομένων: μπορείτε να λάβετε όλα τα προσωπικά σας δεδομένα και να τα διαβιβάσετε σε άλλη Συντεχνία χωρίς εμπόδιο από την ΣΥΠΕΤΕ, υπό την προϋπόθεση ότι πληρούνται ορισμένα κριτήρια. Δικαίωμα αντίρρησης: μπορείτε να αντιταχθείτε στην επεξεργασία στην οποία υπόκεινται τα προσωπικά σας δεδομένα, υπό την προϋπόθεση ότι πληρούνται ορισμένα κριτήρια. Δικαιώματα που σχετίζονται με την αυτοματοποιημένη λήψη αποφάσεων και την κατάρτιση προφίλ: έχετε το δικαίωμα να μην υπόκεισθε σε απόφαση που να βασίζεται αποκλειστικώς σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης και της δημιουργίας «προφίλ», η οποία παράγει νομικά αποτελέσματα, ή σας επηρεάζει με παρόμοιο τρόπο, υπό την προϋπόθεση ότι πληρούνται ορισμένα κριτήρια. Δικαίωμα απόσυρσης της συγκατάθεσής σας: στις περιπτώσεις όπου έχετε δώσει τη συγκατάθεσή σας για την επεξεργασία των προσωπικών σας δεδομένων, μπορείτε, ανά πάσα στιγμή, να αποσύρετε την εν λόγω συγκατάθεση και, ως αποτέλεσμα, να τερματίσετε οποιαδήποτε σχετική επεξεργασία των προσωπικών σας δεδομένων. Δικαίωμα υποβολής καταγγελίας: εάν, για οποιοδήποτε λόγο δεν είστε ικανοποιημένοι με τον τρόπο που χειριζόμαστε τα προσωπικά σας δεδομένα, ή με τον τρόπο με τον οποίο αντιμετωπίζουμε τα δικαιώματα σας, μπορείτε να υποβάλετε παράπονο συμπληρώνοντας τη φόρμα παραπόνων που είναι διαθέσιμη στον ιστότοπο μας μέσω του εξής συνδέσμου: https://www.sypete.com/newsite/. Διατηρείτε επίσης το δικαίωμα υποβολής καταγγελίας στο Γραφείο του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας (www.dataprotection.gov.cy ). Για περισσότερες πληροφορίες σχετικά με τον τρόπο με τον οποίο μπορείτε να ασκήσετε τα δικαιώματά σας, τους όρους και τις προϋποθέσεις που διέπονται, ή και για περισσότερες πληροφορίες σχετικά με την προστασία των προσωπικών σας δεδομένων, μπορείτε να αποταθείτε στα γραφεία μας, να επικοινωνήσετε μαζί μας μέσω του ιστότοπου μας στο σύνδεσμο https://www.sypete.com/newsite/. Μπορείτε να υποβάλετε παράπονο αναφορικά με τη χρήση των προσωπικών σας δεδομένων και/ή μπορείτε να υποβάλετε αίτημα για την διαχείριση των προσωπικών σας δεδομένων στον Υπεύθυνο Προστασίας Δεδομένων είτε δια αλληλογραφίας με συστημένο στην Λεωφόρο Σπύρου Κυπριανού 13Γ Μέγαρο ΛΑΒΙΝΙΑ Γραφείο 53 5ος Όροφος Λευκωσία 1503 Κύπρος είτε δια ηλεκτρονικού μηνύματος στο dpo@sypete.com. 10. ΠΩΣ ΠΡΟΣΤΑΤΕΥΟΥΜΕ ΤΑ ΠΡΟΣΩΠΙΚΑ ΣΑΣ ΔΕΔΟΜΕΝΑ Η ΣΥΠΕΤΕ εφαρμόζει φυσικά, τεχνικά και οργανωτικά μέτρα ασφαλείας για να διασφαλίσει την προστασία των προσωπικών σας δεδομένων όταν βρίσκονται σε αδράνεια, εν χρήσει, ή εν κινήσει, από τυχαία ή σκόπιμη τροποποίηση, καταστροφή, αποκάλυψη, απώλεια, κακή χρήση ή πρόσβαση από μη εξουσιοδοτημένα πρόσωπα. Διασφαλίζουμε ότι η εμπιστευτικότητα των προσωπικών δεδομένων των οποίων συλλέγουμε και επεξεργαζόμαστε διατηρείται και αντιμετωπίζεται με απόλυτη διακριτικότητα. Η Συντεχνία εφαρμόζει τις αρχές των ελάχιστων προνομίων και της αναγκαίας γνώσης, έτσι ώστε το επίπεδο πρόσβασης σε δεδομένα προσωπικού χαρακτήρα να δίνεται όπου είναι αναγκαίο για νόμιμους σκοπούς. 4
11. Η ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ ΤΟΥ ΙΣΤΟΤΟΠΟΥ ΤΗΣ ΣΥΝΤΕΧΝΙΑΣ Μπορείτε να μάθετε περισσότερα για το πώς επεξεργαζόμαστε τα προσωπικά δεδομένα μέσω του ιστοτόπου μας, στον σύνδεσμο https://www.sypete.com/newsite/index.php?option=com_content&view=article&id=101&itemid=201. 12. ΤΡΟΠΟΠΟΙΗΣΗ ΤΗΣ ΔΗΛΩΣΗΣ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ Η Συντεχνία θα σας ενημερώνει όταν η παρούσα Δήλωση τροποποιείται. 5